Hírek és tanulságok
A mesterséges intelligencia sokat segíthet a szakmai munkában: összefoglal, rendszerez, segít felkészülni. A valós esetek azt mutatják, hogy a bajok többsége néhány elkerülhető hibából ered. Összegyűjtöttük őket, és mindegyikhez azt is, mit tanulhatunk belőle. Minden cikk nyilvános forrásokra hivatkozik.
Ami azonosít, ne kerüljön általános csevegőbe.
Ügyfélanyagot ne osszunk meg linkkel.
Ismerjük a szolgáltatót: mit tárol, és mire használja.
Az asszisztens ne férjen hozzá mindenhez.
A hangfelvétel maradjon nálunk.
A gépi szöveget ellenőrizzük, mielőtt iratba kerül.
A kliens tudjon róla.
-
Azonosító adatok
Közel 3200 beteg adatai egy nem engedélyezett AI-eszközben
2026 szeptemberében a baltimore-i Johns Hopkins Bayview kórház egyik dolgozója betegadatokat tartalmazó táblázatot töltött fel egy nyilvános AI-eszközbe, amelyet a kórház nem engedélyezett. A betegeket októberben értesítették.
-
Szolgáltatóválasztás
Nyitott tárhely egy AI-közvetítőnél: 144 000 csevegésnapló
2026 októberében kiderült, hogy a 302.ai nevű szolgáltató, amely egy felületen kínálja a ChatGPT-t, a Claude-ot, a Geminit és más modelleket, egy nyilvánosan elérhető felhőtárhelyen 17,6 millió fájlt tartott, köztük több mint 144 000 csevegésnaplót.
-
Megosztás
Megosztott Claude-beszélgetések és Artifactok a Google-ben
2026 júliusában felhasználók arról számoltak be, hogy megosztott Claude-beszélgetések és Artifactok jelennek meg a Google találatai között. A VentureBeat az Artifactokat tudta igazolni; az Anthropic szerint a linkek nem kitalálhatók.
-
Azonosító adatok
Brit törvényszék: ügyféliratot nyílt AI-eszközbe tölteni titoksértés
A brit Felső Törvényszék szerint aki bizalmas ügyfélanyagot tölt fel egy nyílt AI-eszközbe, például a ChatGPT-be, az megsérti a titoktartást, és elveszíti az ügyvédi titok védelmét. A döntés 2026 februárjában vált ismertté.
-
Szolgáltatóválasztás
Bíróság: a Claude-dal készült védekezési iratok nem védettek
2026 februárjában egy New York-i szövetségi bíróság kimondta: amit egy vádlott saját kezdeményezésére a Claude-dal készített, arra nem terjed ki az ügyvédi titok. A döntésben az Anthropic adatkezelési tájékoztatója is szerepet kapott.
-
Hozzáférések
A Copilot a tiltás ellenére összefoglalta a bizalmas jelölésű leveleket
2026 elején egy hiba miatt a Microsoft 365 Copilot Chat bizalmas címkéjű leveleket is feldolgozott és összefoglalt, pedig a szervezetek adatvédelmi szabályai ezt kifejezetten tiltották. A hiba hetekig fennállt.
-
Szolgáltatóválasztás
„Chat & Ask AI”: 300 millió üzenet volt olvasható
2026 januárjában kiderült, hogy egy népszerű, a ChatGPT-t, a Claude-ot és a Geminit közvetítő alkalmazás hibás beállítása miatt egy kutató több mint 25 millió felhasználó 300 millió üzenetéhez fért hozzá.
-
Szolgáltatóválasztás
AI-plüssjáték: 50 000 gyerekbeszélgetés volt olvasható
2026 januárjában két biztonsági kutató azt találta, hogy egy beszélgető AI-plüssjáték gyártójának webes felületére bármilyen Google-fiókkal be lehetett lépni, és onnan mintegy 50 000 gyerekbeszélgetést lehetett olvasni.
-
Hangfelvételek
Per egy kaliforniai egészségügyi hálózat AI-jegyzetelője miatt
Egy 2025 végén indított csoportos kereset szerint a kaliforniai Sharp HealthCare a betegek tudta nélkül rögzítette a vizsgálatokat egy AI-jegyzetelővel, a jegyzetekbe pedig valótlanul az került, hogy beleegyeztek. Ezek a kereset állításai.
-
Hozzáférések
Jogi AI-platform: egy ügyvédi iroda iratai bejelentkezés nélkül
Egy független kutató 2025 októberében azt találta, hogy a Filevine jogi AI-platformon bejelentkezés nélkül teljes hozzáférést lehetett szerezni egy ügyvédi iroda dokumentumtárához. A „confidential” szóra közel 100 000 találat jött.
-
Azonosító adatok
Ifjúsági gondozási iratok nyilvános chatbotokban Eindhovenben
2025 decemberében Eindhoven városa közölte: munkatársai sok személyes adatot tartalmazó fájlt töltöttek fel nyilvános AI-oldalakra, köztük ifjúsági gondozási iratokat. Hogy pontosan mennyit, már nem lehet megállapítani.
-
Azonosító adatok
Árvízkárosultak adatai a ChatGPT-ben Ausztráliában
Egy ausztrál állami hatóság korábbi munkatársa több mint 12 000 soros táblázatot töltött fel a ChatGPT-be árvízkárosultak adataival, köztük egészségügyi információkkal. A hatóság több mint fél évvel később hozta nyilvánosságra.
-
Szolgáltatóválasztás
43 millió üzenet két „AI-társ” alkalmazás nyitott kiszolgálóján
2025 őszén kiderült, hogy két „AI-társ” csevegőalkalmazás kiszolgálója hitelesítés nélkül volt elérhető: több mint 400 000 felhasználó 43 millió üzenetét és 600 000 képét, videóját lehetett olvasni.
-
Tájékoztatás
Terapeuták titokban ChatGPT-vel dolgoztak a kliensekkel
Az MIT Technology Review 2025 szeptemberében olyan klienseket szólaltatott meg, akik véletlenül jöttek rá, hogy terapeutájuk a ChatGPT-t használja. Az egyik esetben a kliens mondatai a tudta nélkül kerültek a szolgáltatáshoz.
-
Hozzáférések
ShadowLeak: a ChatGPT kutatóügynöke a Gmailből szivárogtatott
2025 szeptemberében a Radware bemutatta, hogyan vehette rá egy rejtett utasításokat tartalmazó e-mail a ChatGPT Deep Research ügynökét, hogy a postafiók személyes adatait közvetlenül az OpenAI szervereiről egy idegen címre küldje.
-
Tájékoztatás
Illinois: terápiát nem végezhet a mesterséges intelligencia
2025 augusztusában az amerikai Illinois államban törvény tiltotta meg, hogy AI hozzon terápiás döntést vagy folytasson terápiás beszélgetést. Adminisztratív segítségre használható, de az ülés gépi rögzítéséhez és átírásához írásos beleegyezés kell.
-
Azonosító adatok
Olasz hatóság: ne a chatbot értelmezze az orvosi leleteket
2025 júliusában az olasz adatvédelmi hatóság riasztónak nevezte, hogy egyre többen töltenek fel laboreredményeket, röntgenfelvételeket és más orvosi leleteket AI-chatbotokba, hogy értelmezést vagy diagnózist kérjenek.
-
Megosztás
Megosztott ChatGPT-beszélgetések a Google találatai között
2025 júliusában mintegy 4500 megosztott ChatGPT-beszélgetés volt kereshető a Google-ben, köztük nevekkel, önéletrajzokkal és bizalmas munkahelyi anyagokkal. Az OpenAI napokon belül megszüntette a funkciót, amely ezt lehetővé tette.
-
Hangfelvételek
NHS England: le kell állni a nem megfelelő AI-jegyzetelőkkel
2025 júniusában az angol állami egészségügy levélben utasította az intézményeket, hogy függesszék fel a szabványainak nem megfelelő AI-jegyzetelők használatát. A brit orvosszövetség a háziorvosoknak is azt tanácsolta: kétség esetén álljanak le.
-
Megosztás
Meta AI: magánjellegű csevegések egy nyilvános hírfolyamban
2025 júniusában kiderült, hogy a Meta AI alkalmazás nyilvános hírfolyamában sok olyan beszélgetés jelent meg, amelyet a felhasználók láthatóan nem szántak a nyilvánosságnak: jogi és egészségügyi kérdések, lakcímek, önéletrajzok.
-
Hozzáférések
EchoLeak: egy e-mail elég volt, hogy a Copilot kiadja az adatokat
2025 júniusában az Aim Security bemutatta, hogyan vehette rá egy rejtett utasításokat tartalmazó e-mail a Microsoft 365 Copilotot, hogy a felhasználó érzékeny adatait egyetlen kattintás nélkül egy idegen szerverre küldje.
-
Szolgáltatóválasztás
Törölt csevegések megőrzése és 20 millió ChatGPT-napló egy perben
A New York Times szerzői jogi perében a bíróság 2025-ben a törölt ChatGPT-csevegések megőrzésére, majd 20 millió csevegésnapló átadására kötelezte az OpenAI-t. Sam Altman maga mondta: a ChatGPT-vel folytatott beszélgetésekre nincs jogi titoktartás.
-
Szolgáltatóválasztás
DeepSeek: olasz tiltás és koreai megállapítások
2025-ben az olasz adatvédelmi hatóság azonnali hatállyal korlátozta a DeepSeek adatkezelését, a dél-koreai pedig megállapította, hogy a cég a felhasználók által beírt szövegeket hozzájárulásuk nélkül egy kínai cégnek adta tovább.
-
Azonosító adatok
Brit ügyvédi iroda: 32 000 ChatGPT-kérés egy hét alatt
2025 februárjában kiderült, hogy a Hill Dickinson ügyvédi irodából egy hét alatt több mint 32 000 kérés ment a ChatGPT-hez. Az iroda engedélyhez kötötte a nyilvános AI-eszközöket – szerinte ez nem tiltás.
-
Szolgáltatóválasztás
A DeepSeek iPhone-alkalmazása titkosítatlanul küldött adatokat
2025 februárjában a NowSecure biztonsági cég azt találta, hogy a DeepSeek iOS-alkalmazása kikapcsolja az iPhone titkosított kapcsolatra vonatkozó védelmét, és egyes eszközadatokat titkosítatlanul küld az interneten.
-
Szolgáltatóválasztás
Nyitott adatbázis a DeepSeek csevegéseivel
2025 januárjában biztonsági kutatók egy jelszó nélkül elérhető DeepSeek-adatbázist találtak, benne a felhasználók csevegéseivel és titkos kulcsokkal. Bárki lekérdezhette volna egy böngészőből.
-
Szolgáltatóválasztás
ModeLeak: hibák a Google Vertex AI felhőplatformjában
2024 novemberében a Palo Alto Networks kutatói két hibát mutattak be a Google Vertex AI-ban: egy rosszindulatú feladat vagy modell a projekt tárhelyeihez, adattábláihoz és más, finomhangolt modelljeihez is hozzáférhetett.
-
Ellenőrzés
Kitalált mondatok az orvosi átiratokban: a Whisper hibája
2024 októberében az AP arról írt, hogy az OpenAI Whisper beszédfelismerője időnként egész mondatokat talál ki, akár nem létező kezelést is. Egy erre épülő eszközzel addigra már milliónyi orvosi vizitet írtak át.
-
Ellenőrzés
ChatGPT-vel írt gyermekvédelmi jelentés Ausztráliában
Az ausztráliai Victoria állam egyik gyermekvédelmi munkatársa ChatGPT-vel írt jelentést a gyermekbíróságnak. A szöveg alábecsülte a gyermeket fenyegető kockázatot; az adatvédelmi hatóság két évre letiltatta a generatív AI-eszközöket.
-
Hangfelvételek
Az Otter.ai a befektetők hívás utáni megbeszélését is elküldte
2024 szeptemberében egy AI-jegyzetelő a videóhívás vége után is tovább rögzített, és a résztvevő e-mailben megkapta a befektetők bizalmas belső megbeszélésének átiratát. Később csoportos per indult az Otter.ai ellen.
-
Hangfelvételek
Terápiás feljegyzések jelszó nélküli adatbázisban
2024 szeptemberében kiderült, hogy egy amerikai, mesterséges intelligenciát hirdető lelki egészségügyi és függőségkezelő szolgáltató adatbázisa jelszó nélkül volt elérhető, benne terápiás feljegyzésekkel és személyi okmányokkal.
-
Azonosító adatok
Betegadatok egy chatbotban: figyelmeztet a holland hatóság
2024 augusztusában a holland adatvédelmi hatóság közölte: több bejelentést kapott arról, hogy munkavállalók betegek és ügyfelek adatait adták meg AI-chatbotoknak. Az egyik esetben egy háziorvosi rendelő munkatársa betegek egészségügyi adatait.
-
Szolgáltatóválasztás
„Ismételd örökké”: tanítóadat a ChatGPT válaszaiban
2023 novemberében kutatók megmutatták, hogy egy egyszerű trükkel a ChatGPT szó szerint visszaadja tanítóadatának egy részét, köztük valós e-mail-címet és telefonszámot. Mintegy 200 dollárból több mint 10 000 ilyen részletet nyertek ki.
-
Azonosító adatok
Samsung: forráskód és értekezlet-leirat a ChatGPT-ben
2023 márciusában a Samsung félvezető-részlegén húsz nap sem telt el, és három munkatárs adott bizalmas anyagot a ChatGPT-nek: kétszer forráskódot, egyszer egy értekezlet leiratát. A cég később korlátozta a generatív AI-t.
-
Azonosító adatok
ChatGPT-hiba: idegen csevegéscímek és számlázási adatok, olasz tiltás
2023 márciusában egy hiba miatt ChatGPT-felhasználók mások beszélgetéseinek címét, egyes előfizetők pedig mások számlázási adatait láthatták. Az olasz adatvédelmi hatóság leállíttatta a szolgáltatást; a későbbi bírságát egy bíróság megsemmisítette.
-
Tájékoztatás
Koko: GPT-3-mal írt lelki támogató üzenetek
Egy önkéntes lelki támogató szolgáltatás mintegy 4000 embernek küldött részben GPT-3-mal írt válaszokat. Erről csak egy rövid zárójeles megjegyzés szólt; 2023 januárjában a tájékozott beleegyezés hiánya miatt sokan bírálták.
-
Szolgáltatóválasztás
Amazon: a ChatGPT válaszai belső anyagokra hasonlítottak
2023 januárjában az Amazon egyik jogásza arra kérte a munkatársakat, hogy ne adjanak bizalmas adatot a ChatGPT-nek: már látott belső anyagokra nagyon hasonlító válaszokat. Hogy ez honnan eredt, nem derült ki.
-
Tájékoztatás
250 millió forint bírság hívások AI-alapú érzelemelemzéséért
Egy magyar bank mesterséges intelligenciával elemezte a rögzített ügyfélszolgálati hívásokban a hívók érzelmi állapotát, erről azonban az ügyfeleket érdemben nem tájékoztatta. A NAIH 250 millió forintra bírságolta.
-
Szolgáltatóválasztás
Privát üzenetekből tanított chatbot Dél-Koreában
A dél-koreai Scatter Lab felhasználók privát KakaoTalk-beszélgetéseiből tanította nyilvános chatbotját, a nevek és telefonszámok eltávolítása nélkül. Az adatvédelmi hatóság 2021 áprilisában megbírságolta.
-
Hangfelvételek
Siri: az alvállalkozók orvosi részleteket is hallottak
2019-ben egy bejelentő szerint a Siri-felvételeket értékelő alvállalkozók rendszeresen hallottak bizalmas orvosi információkat és intim pillanatokat, főleg véletlen aktiválásokból. Az Apple bocsánatot kért, és átalakította a gyakorlatát.
-
Hangfelvételek
Kiszivárgott Google Assistant-felvételek, sok véletlenül készült
2019 júliusában a belga közmédia több mint ezer Google Assistant-felvételt hallgatott meg, amelyekhez egy Google-alvállalkozó munkatársán keresztül jutott. Sok felvétel ébresztőszó nélkül készült, és lakcímek, egészségügyi kérdések hallatszottak bennük.
-
Hangfelvételek
Egy adatkérésre 1700 idegen Alexa-felvételt küldött az Amazon
2018-ban egy német vásárló a GDPR alapján kikérte az adatait az Amazontól. A letöltött csomagban egy idegen háztartás mintegy 1700 hangfelvétele is ott volt, a hálószobából és a zuhany alól is.